무슨 일이
ReliaQuest(2026년 10월 11일)에 따르면 Qilin, Settra 등 랜섬웨어 그룹이 Palo Alto GlobalProtect·Prisma Access의 인증 우회 취약점 CVE-2026-0257로 무단 VPN 세션을 만들고 있습니다. 5월 13일 공개, CVSS 7.8.
원리
검증 없이 신뢰되는 인증 오버라이드 쿠키가 문제이며 특정 인증서 구성에서만 영향. 영향: PAN-OS 12.1, 11.2, 11.1, 10.2, Prisma Access 11.2, 10.2(Panorama·Cloud NGFW 제외).
위험성
회사 VPN으로 들어와 정상 원격근무처럼 보이며, Cobalt Strike, BloodHound, SharpHound 활동도 관찰.
대응
- 정확한 수정 버전표로 모든 포털·게이트웨이 업데이트
- 불필요하면 오버라이드 쿠키 비활성화
- 쿠키 전용 새 인증서
- 패치 후 모든 세션 종료
- "kali" 호스트명 등 예상치 못한 접속 조사
VPN 연결 성공이 정상 사용자라는 증거는 아닙니다.
출처
- Cybersecurity News (2026-10-11): https://cybersecuritynews.com/palo-alto-globalprotect-flaw-vpn-access/
- Hackers Radar (2026-10-11): https://hackersradar.com/critical-palo-alto-globalprotect-cve-2024-3400-exploited-by-ransomware/
- Palo Alto Networks security advisories: https://security.paloaltonetworks.com/
VPN과 의심스러운 접근 탐지를 점검하고 싶으신가요? KGA IT가 무료 상담을 제공합니다: kga-it.com